외장하드 복구

외장하드 손상이란?: 하드디스크 및 모든 저장장치가 하드웨어고장 없이 삭제, 단순포멧, O/S 재설치, 파티션손상, 바이러스, CHKDSK 실행 등으로 데이터가 손실/손상된 경우를 말합니다.

운영체제에 따른 분류

IBM 호환 기종중 현재 바이러스가 발견된 운영체제는 도스, 윈도우시리즈, 리눅스 등이며 애플리케이션으로는 MS 오피스(액세스, 엑셀, 워드, 파워포인트)와 mIRC 등의 자체스크립트 언어를 내장한 프로그램들입니다.

데이터(폴더/파일)를 삭제한 경우: 데이터를 삭제하면 데이터와 연결 되는 Fat 정보와 디렉토리 정보에서 삭제 되지만, 실제 데이터는 데이터 영역에 그대로 남아 있습니다.
데이터복구과정은 데이터영역을 검색하여 디렉토리와 파일을 복원합니다.
폴더, 파일을 삭제한 경우 사용하는 파일시스템 (NTFS / FAT32 / FAT )에 따라서 복원된 디렉토리 구조가 다소 차이가 있을 수 있습니다.
NTFS 파일시스템 경우 폴더, 파일을 삭제 하여도 기존에 사용한 디렉토리 구조로 폴더, 파일 복원이 가능합니다.
FAT32 파일시스템 경우 폴더, 파일을 삭제 하면 폴더, 최 하의 폴더를 제외하고는 폴더, 파일명의 앞자리가 손상되어 기존에 사용한 디렉토리 구조로 복원이 불가능하고 디렉토리 구조 위치가 틀리게 복원이 됩니다.
포맷을 한 경우도 데이터삭제와 동일하다고 볼 수 있으며, 삭제한 데이터복구는 70%~100%이며 데이터복구 시간은 평균 2시간 소요 됩니다.

드라이브를 포맷한 경우: 드라이브를 Format 하면 데이터와 연결 되는 Fat 정보와 디렉토리 정보가 삭제 되지만, 실제 데이터는 데이터 영역에 그대로 남아 있습니다.
데이터복구과정은 데이터영역을 검색하여 디렉토리와 파일을 복원하고 파일을 연결해주는 Fat 정보를 복원합니다.
폴더, 파일을 삭제한 경우 사용하는 파일시스템 (NTFS / FAT32 / FAT )에 따라서 복원된 디렉토리 구조가 다소 차이가 있습니다.
NTFS 파일시스템 경우 Format을 한 후 복구를 의뢰하게 되면 기존에 사용했던 디렉토리 구조와 동일하게 복원이 됩니다.
FAT 파일시스템 경우 Format을 한 후 복구를 의뢰하게 되면 기존에 사용했던 ROOT 디렉토리만 변경되어 복원이 됩니다.
포맷한 데이터복구는 70%~100%이며 데이터복구 시간은 평균 2시간 소요 됩니다.

파티션을 삭제(손상)된 경우: 파티션이 삭제(손상) 되면 파티션 영역의 정보값이 삭제(손상)되어 하드디스크의 사용 할당 영역을 잃어버려 접근이 불가능 하지만 실제 데이터는 데이터영역에 그대로 남아 있습니다.
파티션정보가 삭제(손상)된 경우 사용 하드디스크의 파일시스템 확인 주파티션 확장파티션 사용 파티션 정보 값을 찾아 삭제(손상)된 정보를 재설정하여 손상 되기 전으로 되돌려 데이터복구를 합니다.
파티션 삭제(손상)된 경우 데이터복구는 100% 가능합니다.

바이러스에 의하여 데이터가 손실된 경우: 바이러스 종류에는 여러가지가 있으며 데이터를 삭제하고, 실행파일만 손상되고 데이터를 파괴하는 경우 등이 있습니다.
증상에 따라서 복구가 100%가능한 경우와 불가능 한 경우가 있습니다.
100% 가능한 경우는 CIH 바이러스 등이 있으며 복구가 불가능 한 경우는 러브레터 바이러스에 감염된 후 백신으로 치료한 경우 vbs파일로 변환되어 이미지 파일손상이 발생되어 복구가 불가능한 경우도 있습니다.
바이러스에 감염된 것으로 판단 되면 복구작업을 먼저 의뢰한 후 복구 작업이 끝난 후 백신으로 바이러스 점검을 해보는 것이 좋습니다.
바이러스 손상의 경우 현재까지는 2가지의 바이러스를 제외하고는 대부분 복구가 가능하며 평균 90%이상 복구가 가능합니다.

OS 재 설치로 데이터가 손실된 경우: 사용하던 컴퓨터를 여러 원인으로 인하여 기존의 사용하던 운영 시스템을 포맷하고 OS를 새로 설치할 때가 있습니다.
설치전 사용하던 중요한 데이터를 백업하지 못했을 때 설치전 데이터를 복구 해야 할 때가 있습니다. 데이터는 하드디스크의 플래터에 순서적으로 저장 되는 것이 아니고 엑세스를 가장 가까운 영역에 SeekTime으로 저장 되기 때문에 기존 데이터에 새로 설치한 데이터가 얼마나 덮어쓰기(Overwrite) 되었느냐에 따라 복구 율이 달라집니다.
응용 프로그램 설치나 데이터 복사를 중단해야 합니다.

Ghost 사용으로 데이터가 손실된 경우: 고스트로 인한 손실이 가장 많은 증상이며 고스트를 실행하면 기존의 드라이브의 포맷하고 이미지 파일을 원 래의 크기(Windows) 로 되돌려 버립니다. (Restore).
새로 Restore 한 데이터가 얼마나 덮어쓰기 (Overwrite) 되 었느냐에 따라 복구율이 달라집니다.
응용 프로그램 설치나 데이터 복사를 중단해야 합니다.

GCHKDSK 실행으로 데이터 손실 CHK 파일로 변경된 경우: Windows 종료가 정상적으로 안 되었거나 강제 종료등으로 인하여, 파일시스템 손상, FAT정보손상 등이 발생 할 경우 윈도우의 디스크검사가 자동으로 실행 되어 손상된 볼륨에 있는 디렉토리 파일을 임시로 chk 파일로 변환한 후 복원해 주는 작업이 진행되게 됩니다.
이 과정에서 폴더나 파일이 없어진 경우 또는 chk 파일로 모두 바뀌는 경우가 발생되게 됩니다. chk 파일로 확장자가 변경된 경우 파일특성을 찾아 원래의 확장자로 복원하는 작업을 진행하게 됩니다.
또한 폴더 파일이 없어진 경우는 복원작업을 통하여 파일을 찾아 주게 됩니다.
디스크검사 실행 후 파일이나 폴더가 없어진 경우는 복원이 가 능하며 평균 90%이상 복원이 가능합니다.

하드웨어(물리적)손상으로 BadSectors가 발생되어 읽지 못하는 경우: BadSectors의 경우 데이터영역에만 발생되었다면 해당 파일만 손상되지만 BOOT / FAT / DIR영역에 BadSectors 가 발생되게 되면 드라이브 전체를 읽지 못하는 경우가 있습니다. 물리적인 손상으로 복구는 평균 4시간 소요되며 90%이상 복원이 가능합니다.

소프트웨어(논리적)손상이나 바이러스로 손상 되었을 경우: 파티션정보 / BOOT 정보 / FAT정보등이 손상되어 드라이브로 접근이 불가능하게 됩니다.
소프트웨어손상으로 복구는 2시간 이내 가능하며 평균 90%이상 복원이 가능합니다.